การสูญเสียจาก การแฮ็กคริปโต ลดลงอย่างมากในเดือนธันวาคม แต่ยังมีการโจมตีที่ซับซ้อนบางส่วนที่ยังคงทำให้ผู้ใช้และแพลตฟอร์มสูญเสียเงินไป $76 ล้าน
Summary
การลดลงอย่างมากของการสูญเสียในเดือนธันวาคม แต่มีเหตุการณ์ใหญ่ที่เกิดขึ้น
บริษัท ความปลอดภัย บล็อกเชน PeckShield รายงานว่าการสูญเสียจาก การแฮ็กคริปโต โดยรวมลดลง 60 เปอร์เซ็นต์ในเดือนธันวาคมเมื่อเทียบกับเดือนพฤศจิกายน รวมเป็นประมาณ $76 ล้าน อย่างไรก็ตาม การลดลงของความเสียหายทั้งหมดนั้นซ่อนแนวโน้มที่มีเหตุการณ์น้อยลงแต่มีขนาดใหญ่ขึ้นมาก
ตามข้อมูลจาก PeckShield มี การแฮ็กใหญ่ 26 ครั้ง ในเดือนนั้น อย่างไรก็ตาม การโจมตีที่มีผลกระทบสูงจำนวนเล็กน้อย โดยเฉพาะการหลอกลวงที่มุ่งเป้าไปที่ที่อยู่และคีย์ส่วนตัว เป็นสาเหตุหลักของการสูญเสีย
การหลอกลวงด้วยการปลอมแปลงที่อยู่เป็นสาเหตุของการโจรกรรมที่ใหญ่ที่สุดในเดือนธันวาคม
การสูญเสียครั้งใหญ่ที่สุดมาจาก การหลอกลวงด้วยการปลอมแปลงที่อยู่ ที่ส่งผลให้เกิดการโจรกรรมมูลค่า $50 ล้าน ในการโจมตีนี้ ผู้หลอกลวงสร้างที่อยู่ที่ออกแบบมาให้คล้ายกับ กระเป๋าเงิน ของเหยื่อ จากนั้นส่งธุรกรรมเล็กๆ เพื่อฝังที่อยู่ปลอมเหล่านั้นในประวัติของเหยื่อ
นอกจากนี้ ที่อยู่ปลอมมักจะตรงกับจุดเริ่มต้นและจุดสิ้นสุดของที่อยู่จริง ทำให้ยากที่จะสังเกตเห็นความแตกต่างในทันที เหยื่อมักจะคัดลอกที่อยู่ผิดขณะเร่งรีบในการโอนเงิน โดยไม่รู้ตัวว่าส่งเงินไปยังผู้โจมตีโดยตรง
PeckShield เตือนว่าการโจมตีเหล่านี้อาศัยความสับสนทางสายตาและความเร่งด่วน บริษัทแนะนำให้ผู้ใช้ตรวจสอบทุกตัวอักษรของที่อยู่ปลายทางด้วยตนเองและหลีกเลี่ยงการพึ่งพาประวัติธุรกรรมที่ผ่านมา หรือข้อมูลที่คัดลอกเมื่อย้ายเงิน
การละเมิดกระเป๋าเงินหลายลายเซ็นเผยความเสี่ยงในการจัดการคีย์
อีกเหตุการณ์ใหญ่ในเดือนธันวาคมเกี่ยวข้องกับคีย์ส่วนตัวที่รั่วไหลซึ่งเชื่อมโยงกับ กระเป๋าเงินหลายลายเซ็น ซึ่งทำให้ผู้โจมตีสามารถขโมยเงินได้ $27.3 ล้าน แม้ว่าจะมีประโยชน์ด้านความปลอดภัยทางทฤษฎีของการตั้งค่าหลายลายเซ็น แต่ความปลอดภัยในการปฏิบัติงานที่อ่อนแอรอบการจัดเก็บคีย์สร้างจุดล้มเหลวเดียว
เงินที่ถูกขโมยคิดเป็นมากกว่าหนึ่งในสามของการสูญเสียทั้งหมดในเดือนธันวาคม อย่างไรก็ตาม กรณีนี้เน้นย้ำว่าการออกแบบกระเป๋าเงินที่ซับซ้อนยังคงขึ้นอยู่กับการจัดการคีย์ที่มีวินัย รวมถึงการสร้าง การแจกจ่าย และการสำรองข้อมูลที่ปลอดภัย
ผู้เชี่ยวชาญด้านความปลอดภัยเน้นว่าการใช้โซลูชันฮาร์ดแวร์และนโยบายการปฏิบัติงานที่เข้มงวดสามารถลดความเสี่ยงของการโจรกรรมขนาดใหญ่ที่เกี่ยวข้องกับกระเป๋าเงินที่ใช้ร่วมกันได้อย่างมาก
การโจมตีกระเป๋าเงินบนเบราว์เซอร์และความเสี่ยงของส่วนขยายที่ต่อเนื่อง
ในวันคริสต์มาส การโจมตีกระเป๋าเงินบนเบราว์เซอร์เกิดขึ้นกับส่วนขยายเบราว์เซอร์ Trust Wallet ทำให้เกิดการสูญเสียประมาณ $7 ล้าน เหตุการณ์นี้ย้ำเตือนถึงความกังวลว่ากระเป๋าเงินที่ใช้เบราว์เซอร์ยังคงเสี่ยงเนื่องจากการเชื่อมต่ออินเทอร์เน็ตอย่างต่อเนื่องและการโต้ตอบกับเว็บไซต์ที่ไม่น่าเชื่อถือ
นอกจากนี้ บริษัทด้านความปลอดภัยยังย้ำคำแนะนำว่าผู้ใช้ควรจำกัดเงินที่เก็บไว้ในส่วนขยายเบราว์เซอร์และกระเป๋าเงินมือถือ พวกเขาแนะนำอุปกรณ์ฮาร์ดแวร์และโซลูชันการจัดเก็บเย็นสำหรับการถือครองระยะยาว โดยเน้น ความปลอดภัยในการจัดเก็บเย็น เป็นชั้นป้องกันที่สำคัญ
ผู้ใช้ยังถูกกระตุ้นไม่ให้แชร์คีย์ส่วนตัวหรือวลีเมล็ดพันธุ์ในทุกกรณี และให้ถือว่าคำขอข้อมูลรับรองกระเป๋าเงินที่ไม่ได้ร้องขอเป็นสัญญาณเตือนทันที
วิศวกรรมสังคมและฟิชชิงยังคงเป็นเครื่องมือโจมตีที่ทรงพลัง
นอกเหนือจากการโจมตีทางเทคนิค วิศวกรรมสังคมยังคงสร้างความสูญเสียอย่างมาก เจ้าหน้าที่สหรัฐฯ ตั้งข้อหาชายคนหนึ่งในบรูคลินที่จัดการ ฟิชชิงคริปโตสแกม ที่ขโมยเงิน $16 ล้าน จากผู้ใช้ Coinbase เกือบ 100 คน
อัยการกล่าวหาว่าผู้ต้องสงสัยแอบอ้างเป็นพนักงานของ Coinbase ติดต่อเหยื่อและอ้างว่าเงินของพวกเขาตกอยู่ในความเสี่ยง อย่างไรก็ตาม เขาถูกกล่าวหาว่าสั่งให้ผู้ใช้โอนสินทรัพย์ไปยังกระเป๋าเงินที่เขาควบคุม โดยใช้ความเร่งด่วนและความกลัวเพื่อข้ามการระมัดระวังตามปกติแทนที่จะใช้ประโยชน์จากช่องโหว่ของซอฟต์แวร์ใดๆ
เจ้าหน้าที่เน้นว่าไม่มีการละเมิดทางเทคนิคในระบบของ Coinbase เกิดขึ้น แต่กรณีนี้แสดงให้เห็นว่ากลยุทธ์ทางสังคมที่น่าเชื่อถือสามารถสร้างความเสียหายได้เท่ากับการโจมตีโปรโตคอลหรือกระเป๋าเงินโดยตรง
มุมมองของ PeckShield ต่อภัยคุกคามคริปโตที่พัฒนา
PeckShield สรุปว่า แม้การสูญเสียจาก การแฮ็กคริปโต จะลดลงอย่างมากในแต่ละเดือน แต่ความเสี่ยงด้านความปลอดภัยหลักยังคงมีอยู่มาก บริษัทระบุว่าเวกเตอร์การโจมตีหลักในปัจจุบันผสมผสานกลเม็ดทางเทคนิคกับการจัดการทางจิตวิทยา
นอกจากนี้ บริษัทแย้งว่าการปฏิบัติประจำ เช่น การตรวจสอบรายละเอียดการทำธุรกรรมซ้ำ การรักษาสำรองข้อมูลออฟไลน์ และการใช้อุปกรณ์ฮาร์ดแวร์สำหรับ ความปลอดภัยในการจัดเก็บเย็น สามารถป้องกันสถานการณ์การโจรกรรมที่พบบ่อยที่สุดได้หลายกรณี
โดยสรุป ตัวเลขในเดือนธันวาคมเน้นย้ำว่าแม้การสูญเสียรวมจะลดลง แต่เหตุการณ์แต่ละเหตุการณ์กลับมีขนาดใหญ่ขึ้นและมีเป้าหมายมากขึ้น ทำให้การรักษาความปลอดภัยที่เข้มงวดเป็นสิ่งจำเป็นสำหรับผู้ใช้คริปโตทุกคน
